本文深入探讨了在PHP中如何准确判断phpinfo()是否已被成功执行并输出有效信息，指出仅靠函数返回值或代码存在性无法可靠检测，而最实用的方法是结合ob_start()捕获输出并匹配“PHP Version”“PHP Credits”等标志性内容，同时兼顾disable_functions配置检查、CLI模式差异及安全模块（如Suhosin）导致的敏感字段过滤问题，为开发者提供了一套兼顾鲁棒性、兼容性与安全意识的完整验证方案。

怎么判断当前页面是否输出了 phpinfo() 内容

直接检测 phpinfo() 是否被调用过，PHP 本身不提供运行时钩子或状态标志。它只是立即输出 HTML 表格并返回 true（成功）或 false（失败），但不记录“是否已执行”。所以不能靠查变量或函数调用栈来反向确认——除非你主动拦截。

用 ob_start 拦截并检查 phpinfo() 输出内容

这是最可靠、实际可用的方法：把 phpinfo() 的输出捕获到缓冲区，再用字符串匹配判断是否真生成了标准信息表。注意必须在 phpinfo() 调用前开启输出缓冲。

• 仅对当前请求有效，不影响其他脚本
• 匹配 或

  PHP Credits

  等标志性 HTML 片段比匹配文字更稳定（避免语言/版本差异）
• 若服务器禁用了 phpinfo()（如 disable_functions=phpinfo），调用会失败并触发警告，需配合 @ 抑制或 set_error_handler

ob_start();
@phpinfo();
$output = ob_get_clean();
if (strpos($output, '